1. 排查总原则：认清现象，分层定位
在使用各类代理工具时，遇到连接异常无需慌张。网络通信遵循严格的物理与协议层级：首先是本地操作系统层，其次是客户端内核转发层，最后才是远程中继机房链路层。
绝大部分“突然上不了网”的问题，90% 以上源自本地系统代理未正常清理、本地系统时钟发生偏差、或端口被其他软件占用。按照以下顺序逐步排查，通常在三分钟内即可准确定位并解决。
2. 第一步：检查并校准本地系统时钟（TLS 握手致命点）
现代高强度加密协议（如 Trojan、VMess、Vless、Hysteria 2）在握手通信时，均要求客户端与服务端的系统时间严格同步。如果您的电脑或手机时间由于电池老化、主板重置或双系统切换，与真实北京时间相差超过 60 秒，服务器端会直接丢弃该数据包判定为重放攻击，导致所有节点全部显示 Timeout。
解决办法：
- Windows：右键右下角时间 -> 选择“调整日期和时间” -> 点击“立即同步”按钮，并确保“自动设置时间”开关处于开启状态。
- macOS：进入“系统设置 -> 通用 -> 日期与时间”，确保勾选“自动设置日期与时间”。
3. 第二步：解决“关掉软件后全电脑打不开网页”代理残留
这是新手最常遭遇的现象：当电脑突然关机、强制杀死客户端进程，或者直接拔掉网线后，重新开机发现浏览器无论打开百度还是其他网站都报错 ERR_PROXY_CONNECTION_FAILED（代理服务器拒绝连接），但奇怪的是微信或 QQ 却依然能够收发文字。
原理解释：当客户端开启系统代理时，会在操作系统底层注册一个指向本地端口（如 127.0.0.1:7890）的代理转发规则。如果软件没有经过正常退出流程，这个系统底层的开关依然开着，而此时 Clash 已经不在运行，浏览器的网页流量找不到接收端，因而报错。
两秒恢复方案：
- 重新打开 Clash Verge 客户端，在“设置”中手动把“系统代理”开关点亮，然后再点击关闭一次。此时软件会自动清理系统残留。
- 或者直接进入 Windows “设置 -> 网络和 Internet -> 代理”，在“手动设置代理”一栏中，点击编辑并将“使用代理服务器”彻底关闭并保存。
避坑习惯：养成良好退出习惯，每次准备关闭代理软件前，先在软件界面中将“系统代理”开关点灭，再右键托盘彻底退出软件。
4. 第三步：排查本地端口占用与安全杀毒软件误杀
许多开发者电脑上同时安装了开发工具或特定公司内网安全软件，这容易导致端口竞争：
- 混合端口冲突：Clash 默认使用 7890 端口。若该端口被其他软件占用，Clash 核心会默默崩溃或报错“listen tcp 127.0.0.1:7890: bind: address already in use”。此时进入 Clash 设置，将 Mixed Port 改为 7895 或 10808 等不常用的数值。
- 第三方杀毒拦截：部分强力杀毒软件可能会误将 TUN 虚拟网卡驱动或代理核心当作风险组件拦截。请在杀毒软件弹窗时勾选“信任此程序”，并将 Clash 所在文件夹添加到白名单排除项。
5. 第四步：节点批量显示 Timeout 或无网络信号
如果在客户端点击测速时，发现所有节点均显示红色超时：
- 检查套餐状态：首先登录 贝雪云 客户中心控制台，核验当前套餐是否已到期，或者当月高速流量是否已被耗尽。
- 手动更新订阅：节点由于物理机房维护或路由优化，IP 可能发生变动。在客户端“订阅”卡片上右键点击“更新”，重新拉取最新节点信息。
- 切换本地网络测试：如果本地宽带暂时出现国际互联故障，尝试手机开启热点让电脑连接热点测试，以确认是否属于特定运营商的区域性公网波动。
6. 第五步：DNS 污染与 TUN 虚拟网卡堆栈冲突修复
若开启 TUN 虚拟网卡后网络异常，多为虚拟网卡与系统网络适配器路由表冲突：
可在管理员权限 PowerShell 下运行 ipconfig /flushdns 清空本地 DNS 解析缓存。在 Clash Verge Rev 中，可进入“设置 -> 服务模式”，点击卸载后重新点击安装服务，并重启客户端即可恢复。
7. 黄金急救清单与快速复原步骤
30 秒急救口诀：
1. 对时钟（确认秒级同步） -> 2. 更新订阅（拉取最新机房） -> 3. 查系统代理（排查 Windows 代理开关） -> 4. 换备用区域（HK / JP / SG 互切）。遵循这四步，绝大多数故障迎刃而解。